Криптокошелек с однократным входом через аккаунт Google теперь попал в беду. Keplr — это проверенный кошелек экосистемы Cosmos, который позволяет входить напрямую через аккаунты Google или Apple, не вводя мнемоническую фразу. Эта функция работает благодаря стороннему сервису Web3Auth. Сейчас в системе Web3Auth обнаружена уязвимость, и Keplr подтвердил, что у части пользователей, входивших таким образом, были скомпрометированы приватные ключи. Ранее уже были зафиксированы переводы средств, инициированные не владельцами аккаунтов, после чего вход через Google и Apple был временно приостановлен. Самое тревожное — некоторые пользователи открыли свои кошельки и обнаружили, что баланс сократился или полностью обнулился. Официально заявлено, что это, возможно, мера защиты: Keplr помогает Web3Auth переместить активы пострадавших аккаунтов в безопасное место. Но пользователи не могут самостоятельно определить, были ли их средства спасены или украдены — инструмент для проверки, подвергся ли аккаунт атаке, пока еще в разработке. Аккаунты, созданные с помощью мнемонической фразы или аппаратного кошелька, не затронуты. Пользователям, использующим социальный вход, рекомендуется не переводить новые средства на исходный аккаунт и как можно скорее переместить оставшиеся средства на кошелек с мнемонической фразой или аппаратный кошелек. Изначально это было удобно — не нужно было вручную вводить мнемоническую фразу. Теперь же деньги исчезли, и даже неясно, были ли они спасены или украдены — приходится ждать, пока кто-то другой сообщит об этом.